Centos 7 firewall防火墙打开端口

myskya

1 Z1 j. ^1 D1 f* [1 C1 I# Y
* l8 p4 x9 r1 M一、启动服务
如果没有安装，可以使用yum install firewall
, \$ U5 C0 s2 t2 o% X系统默认是已经安装了，但是没有启动
/ g1 Y  r$ N7 W( F1、开机自启动
systemctl enable firewalld
2、启动服务
3 q7 q" O/ U) o* K, ]systemctl start firewalld
% [. _/ |3 C* U0 B5 Q( y二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
9 Y/ X& p8 ?9 F  _2 vfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
, L+ ?! Y! C$ x% C; k9 j7 [8 }firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
! M1 d7 t+ l* [这儿是指添加101个端口
$ C6 P/ V! K" G6 z3 M( e三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
% X% H/ n( _( _. n# D+ T9 h具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
* R* L, b3 M$ S' l+ _9 l. p
5 d3 U) x7 E! Z2 p7 b4 {四、添加完端口之后需要让防火墙生效
% b* X) B* d1 ~* y* p1、重新加载
* _, W  v' o5 O. ?5 M4 K& Qfirewall-cmd --reload
0 H7 v: K. {2 y+ q6 g8 L$ C/ ]) a2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
) e% \- _/ c. a8 Q0 }! I1 Zfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



! `, ]$ _- l2 \5 [8 b( ]其他常用命令
4 ~& q7 J4 T2 h1 e" ~

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   8 X0 G) ^# A! I9 |9 y' v2 e
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   8 N' m! @1 ?+ `+ O
4. firewall-cmd --add-service=http    #暂时开放http
   3 I" H: O: N8 Y0 U' J/ H
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   & C  ~3 y: ?' E' H! Q! ~( U% p! e$ p
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

6 F4 t6 i9 v# p3 `; N2 v


) E; }( z  \, j, ~+ S
, @- G, X* ~9 n; D
% f$ M  F. _; i* V( x( j
0 @% `% R: I4 s/ y

5 B' F4 L) d0 B9 g

) ^1 Q, l1 P2 v3 S